شهادة Compliance CSID: شهادة الامتثال التقني

قبل أن تُصدر منشأتك أول فاتورة موقّعة إلكترونياً في بيئة الإنتاج، تمرّ بمحطة فنية لا غنى عنها: استخراج شهادة الامتثال CSID (Compliance CSID). هذه الشهادة هي بوابة الدخول إلى المرحلة الثانية من الفوترة الإلكترونية، وبها يختبر نظامك قدرته على إصدار فواتير سليمة في بيئة المحاكاة قبل أن تُسمح له بالعمل الفعلي. فهم هذه الخطوة يوفّر عليك أسابيع من المحاولات المتعثّرة عند ربط برنامج الفاتورة الإلكترونية مع منصة هيئة الزكاة والضريبة والجمارك.

في هذا الدليل نفصّل ما هي شهادة الامتثال CSID تحديداً، ومتى وكيف تُصدر عبر طلب توقيع الشهادة (CSR) ورمز التحقق المؤقت (OTP)، ودورها في اجتياز فحوص الامتثال، ثم كيف تنتقل منها إلى شهادة الإنتاج. ونوضّح موقعها بدقة بين بقية أنواع معرّف الختم المشفّر حتى لا تختلط عليك المفاهيم.

ما هي شهادة الامتثال CSID؟

شهادة الامتثال CSID هي شهادة رقمية مؤقتة تصدرها هيئة الزكاة والضريبة والجمارك (ZATCA) لنظام الفوترة الخاص بك في أثناء عملية التهيئة (Onboarding). وظيفتها واضحة ومحدودة: تتيح لنظامك الاتصال بواجهات الامتثال البرمجية الخاصة بالهيئة في بيئة المحاكاة (Sandbox)، لا في بيئة الإنتاج الحقيقية.

بعبارة أخرى، شهادة الامتثال CSID هي «رخصة تجربة». بها يُثبت نظامك أنه قادر على توليد فواتير إلكترونية موقّعة ومطابقة للمواصفة الفنية، قبل أن تسمح له الهيئة بالتعامل مع الفواتير الحقيقية. الفواتير التي تُوقّعها هذه الشهادة تبقى داخل بيئة الاختبار ولا قيمة ضريبية لها، وهذا هو الفرق الجوهري الذي يميّزها عن شهادة الإنتاج.

تذكّر أن «CSID» اختصار لـ Cryptographic Stamp Identifier، أي معرّف الختم المشفّر. وهو المفتاح الذي يربط كل فاتورة بهوية المنشأة عبر توقيع رقمي قائم على البنية التحتية للمفاتيح العامة (PKI). شهادة الامتثال هي النسخة الأولى المؤقتة من هذا المعرّف، وتسبق النسخة الدائمة المخصّصة للإنتاج.

يخطئ كثيرون حين يتعاملون مع شهادة الامتثال على أنها مجرّد إجراء شكلي يُمرّ عليه بسرعة. الحقيقة أنها أهم محطة تشخيصية في رحلتك مع المرحلة الثانية. هي اللحظة التي تكتشف فيها ما إذا كان نظامك يفهم المواصفة الفنية فعلاً أم أنه يولّد مستندات تبدو سليمة ظاهرياً لكنها ترفض عند الفحص. اكتشاف هذا في بيئة آمنة أفضل بكثير من اكتشافه على فاتورة حقيقية أمام عميل ينتظر.

يضاف إلى ذلك بُعد تنظيمي مهم: بنجاحك في فحوص الامتثال، تُثبت للهيئة أن منشأتك جادّة في الالتزام وقادرة عليه تقنياً. هذا يضعك في موقع المنشأة المستعدّة لا المتأخّرة، ويمنحك هامشاً من الطمأنينة قبل أن يحلّ تاريخ إلزامك الفعلي بالإصدار في بيئة الإنتاج.

لماذا أوجدت الهيئة شهادة مؤقتة قبل شهادة الإنتاج؟

لأن إصدار فاتورة إلكترونية في المرحلة الثانية ليس مجرد طباعة ورقة. الفاتورة هنا مستند رقمي منظّم بصيغة XML وفق معيار UBL 2.1، يحمل ختماً تشفيرياً ومعرّفاً فريداً (UUID) ورمز استجابة سريعة (QR) وسلسلة تجزئة (Hash) تربطه بالفاتورة السابقة. أي خطأ في بناء هذا المستند يعني رفضه عند الإرسال.

بدلاً من اكتشاف هذه الأخطاء على فواتير حقيقية أمام عملائك، أتاحت الهيئة بيئة محاكاة آمنة. شهادة الامتثال CSID هي تذكرة الدخول إلى هذه البيئة. فيها يرسل نظامك عيّنات من الفواتير، وتتحقق الهيئة من سلامتها، ولا يُسمح بالانتقال إلى الإنتاج إلا بعد اجتياز هذه الفحوص بنجاح.

متى تُصدَر شهادة الامتثال CSID وكيف؟

تُصدَر شهادة الامتثال في بداية رحلة التهيئة، أي بعد أن تنضمّ منشأتك إلى نطاق المرحلة الثانية وتربط نظام الفوترة لديك بمنصة فاتورة. تمرّ العملية بخطوات فنية متسلسلة، كل خطوة تبني على ما قبلها.

الخطوة الأولى: توليد طلب توقيع الشهادة (CSR)

يبدأ كل شيء بتوليد طلب توقيع الشهادة (Certificate Signing Request – CSR). هذا ملف يُنشئه نظام الفوترة تلقائياً، ويحتوي على بيانات تعريف المنشأة والجهاز ومفتاح عام مرتبط بمفتاح خاص محفوظ بأمان داخل النظام. طلب التوقيع هو في جوهره «هوية أولية» تقدّمها للهيئة طالباً منها أن تصادق عليها وتمنحك شهادة.

تتضمّن بيانات طلب التوقيع عادة الرقم الضريبي للمنشأة، واسمها، ورقم السجل التجاري، ونوع البيئة المستهدفة (محاكاة أو إنتاج)، ومعرّف الجهاز. دقّة هذه البيانات شرط أساسي؛ فأي تعارض بينها وبين سجلّ المنشأة لدى الهيئة يؤدي إلى رفض الطلب.

الخطوة الثانية: رمز التحقق المؤقت (OTP)

بعد توليد طلب التوقيع، تحتاج إلى رمز تحقق مؤقت (One-Time Password – OTP) يصدر من منصة فاتورة. يسجّل صاحب المنشأة أو المفوّض دخوله إلى المنصة، ويطلب الرمز الخاص بالجهاز المراد تهيئته. هذا الرمز هو ما يثبت للهيئة أن صاحب طلب الشهادة هو فعلاً المخوّل بتمثيل المنشأة.

يُدخَل رمز التحقق في نظام الفوترة مع طلب التوقيع، ثم يُرسَلان معاً إلى واجهة الهيئة البرمجية. الرمز محدود الصلاحية زمنياً، لذا يجب إكمال الخطوة فور إصداره. إذا انتهت صلاحيته قبل الإرسال، اطلب رمزاً جديداً وأعد المحاولة.

الخطوة الثالثة: استلام شهادة الامتثال

إذا قبلت الهيئة طلب التوقيع والرمز، تردّ بشهادة الامتثال CSID. يخزّنها نظام الفوترة بأمان ويربطها بالمفتاح الخاص الذي وُلّد في الخطوة الأولى. من هذه اللحظة، يصبح نظامك قادراً على توقيع فواتير تجريبية وإرسالها إلى واجهات الامتثال في بيئة المحاكاة.

من المهم أن تدرك أن هذه الشهادة مرتبطة بـ«جهاز» محدد. كل وحدة إصدار (نقطة بيع، فرع، بيئة منفصلة) تحتاج إلى طلب توقيع ورمز تحقق وشهادة خاصة بها. منشأة بثلاثة فروع وأربع نقاط بيع قد تحتاج إلى عدّة شهادات، وهذا أمر طبيعي في بنية المرحلة الثانية.

دور شهادة الامتثال في فحوص الامتثال

جوهر شهادة الامتثال CSID هو تمكينك من اجتياز فحوص الامتثال (Compliance Checks). هذه الفحوص هي سلسلة من الاختبارات الإلزامية التي تتأكد بها الهيئة من أن نظامك يولّد كل أنواع المستندات المطلوبة بصيغة صحيحة قبل السماح له بالإنتاج.

في أثناء هذه المرحلة، يرسل نظامك عيّنات من المستندات إلى بيئة المحاكاة باستخدام شهادة الامتثال. تشمل العيّنات عادة:

• الفاتورة الضريبية القياسية (B2B): فاتورة موجّهة إلى منشأة أخرى، تخضع للمصادقة (Clearance) قبل تسليمها للمشتري.
• الفاتورة الضريبية المبسّطة (B2C): فاتورة موجّهة إلى المستهلك النهائي، تخضع للإبلاغ (Reporting) خلال 24 ساعة.
• الإشعار الدائن: مستند تعديل يخفّض قيمة فاتورة سابقة أو يلغيها جزئياً.
• الإشعار المدين: مستند تعديل يضيف قيمة على فاتورة سابقة.

تتحقق الهيئة من كل عيّنة: هل بنية ملف XML سليمة؟ هل الختم التشفيري صحيح؟ هل رمز الاستجابة السريعة يحمل الحقول التسعة المطلوبة؟ هل سلسلة التجزئة متّصلة بشكل صحيح؟ لا يجتاز نظامك الفحص إلا إذا مرّت كل العيّنات دون أخطاء.

ماذا يحدث عند فشل أحد الفحوص؟

عندما ترفض الهيئة عيّنة ما، تعيد رسالة خطأ توضّح سبب الرفض: حقل ناقص، أو معرّف بصيغة خاطئة، أو ختم غير مطابق. وظيفتك هنا تصحيح المشكلة في الإعدادات أو البيانات، ثم إعادة إرسال العيّنة. تتكرّر هذه الدورة حتى تجتاز كل أنواع المستندات بنجاح.

من أكثر أسباب الرفض شيوعاً: معرّفات بصيغة غير نظامية، مثل رقم السجل التجاري أو الرقم الضريبي مكتوب بعدد خانات خاطئ. لهذا السبب يساعد كثيراً أن يتحقق نظامك من صيغة هذه المعرّفات لحظة الإدخال، قبل أن تصل إلى مرحلة الفحص أصلاً.

الانتقال من شهادة الامتثال إلى شهادة الإنتاج

بمجرّد اجتياز كل فحوص الامتثال، تنتقل إلى الخطوة الأخيرة: طلب شهادة الإنتاج PCSID (Production CSID). هذه هي الشهادة التي ستوقّع بها فواتيرك الحقيقية، وهي الفرق الفاصل بين «نظام يختبر» و«نظام يعمل».

عملياً، يستخدم نظامك شهادة الامتثال نفسها لطلب شهادة الإنتاج من الهيئة. أي أن شهادة الامتثال ليست مجرّد تذكرة دخول للاختبار، بل هي أيضاً المفتاح الذي تُستبدَل به لاحقاً بشهادة دائمة. بعد استلام شهادة الإنتاج، يحوّل نظامك وجهة الاتصال من بيئة المحاكاة إلى بيئة الإنتاج، ويبدأ بإرسال فواتير لها قيمة ضريبية فعلية.

للتعمّق في الجانب الذي يلي هذه المرحلة، راجع دليلنا المخصّص عن شهادة الإنتاج PCSID، وللصورة الأشمل عن معرّف الختم المشفّر بأنواعه راجع دليل شهادة CSID العام. يوضّح الدليلان كيف تتكامل المفاهيم الثلاثة في رحلة واحدة متّصلة.

جدول مقارنة: شهادة الامتثال مقابل شهادة الإنتاج

أين تقع شهادة الامتثال CSID بين بقية المفاهيم؟

يخلط كثيرون بين ثلاثة مصطلحات متقاربة: معرّف الختم المشفّر العام (CSID)، وشهادة الامتثال (Compliance CSID)، وشهادة الإنتاج (Production CSID). والصورة أبسط مما تبدو.

«CSID» هو المصطلح المظلّة الذي يصف فكرة الشهادة الرقمية التي توقّع بها الفواتير عموماً. أما شهادة الامتثال وشهادة الإنتاج فهما نسختان متتاليتان من هذا المعرّف: الأولى مؤقتة للاختبار، والثانية دائمة للعمل. أنت لا تختار بينهما، بل تمرّ بهما بالترتيب: الامتثال أولاً، ثم الإنتاج.

هذا الترتيب يفسّر سبب أهمية فهم شهادة الامتثال جيداً. أي تعثّر فيها يوقف الرحلة كلها عند بابها الأول. ومن جانب آخر، نجاحك في اجتياز الفحوص بسرعة يعني انتقالاً سلساً إلى الإنتاج وبدءاً مبكّراً في الالتزام النظامي.

مصطلحات تتكرّر في هذه الرحلة

• طلب توقيع الشهادة (CSR): ملف الهوية الأولي الذي يُرسَل لطلب الشهادة.
• رمز التحقق المؤقت (OTP): رمز من منصة فاتورة يثبت تفويض صاحب الطلب.
• بيئة المحاكاة (Sandbox): بيئة اختبار معزولة لا أثر ضريبي لما يجري فيها.
• المصادقة (Clearance): إقرار الهيئة للفاتورة القياسية قبل تسليمها للمشتري.
• الإبلاغ (Reporting): إرسال الفاتورة المبسّطة للهيئة خلال 24 ساعة من إصدارها.

إن أردت ترسيخ هذه المفاهيم في سياق أوسع، فإن دليل منظومة فاتورة يشرح البوابة الرسمية التي تجري عبرها هذه العمليات، بينما يوضّح دليل الربط مع الهيئة الجانب التقني للتكامل.

كيف يساعدك قيود في رحلة شهادة الامتثال CSID

قيود حلٌّ جاهز للمرحلة الثانية من الفوترة الإلكترونية، صُمّم ليتولّى الجانب التقني المعقّد نيابةً عنك. فيما يخصّ شهادة الامتثال تحديداً، يقدّم قيود ما يلي:

• تهيئة الأجهزة على منصة فاتورة: يدير قيود مسار معرّف الختم المشفّر لكل فرع وجهاز، فيولّد طلب التوقيع ويستلم الشهادة ويخزّنها بأمان دون تدخّل يدوي منك.
• توليد ملف XML وفق معيار UBL 2.1: ينشئ قيود المستند المنظّم بالحقول المطلوبة كاملة، فتجتاز عيّنات الفحص بصيغة سليمة من المحاولة الأولى.
• التحقق الفوري من صيغة المعرّفات: يفحص قيود صيغة السجل التجاري والرقم الضريبي وبقية المعرّفات لحظة الإدخال (مُطلق بتاريخ 2026-05-20)، فيمنع أحد أكثر أسباب رفض الفحوص شيوعاً قبل وقوعه.
• إدارة مساري المصادقة والإبلاغ: يتعامل قيود مع الفواتير القياسية (B2B) عبر المصادقة، والفواتير المبسّطة (B2C) عبر الإبلاغ خلال 24 ساعة، وهما المساران اللذان تُختبَران في فحوص الامتثال.
• تضمين XML داخل ملف PDF/A-3: يدمج قيود مستند XML الضريبي داخل ملف PDF واحد للفاتورة (مُطلق بتاريخ 2026-05-24 لعملاء المرحلة الثانية)، تلبيةً لمتطلب العرض في المواصفة الفنية.

يبقى دورك واضحاً: إدخال بيانات منشأتك بدقة، وطلب رمز التحقق من منصة فاتورة. أما البناء التقني للفاتورة وتوقيعها وإرسالها إلى بيئة المحاكاة ثم الإنتاج، فيتولّاه النظام. لاحظ أن قيود لا يسجّل منشأتك لدى الهيئة نيابةً عنك، بل يرشدك خلال الخطوات؛ والتسجيل الأولي في نطاق المرحلة الثانية يتم من جانبك مباشرة.

ما الذي يجري تقنياً أثناء طلب شهادة الامتثال؟

يساعد فهم الآلية الداخلية على تشخيص أي تعثّر بسرعة. عند توليد طلب التوقيع، يُنشئ نظام الفوترة زوجاً من المفاتيح: مفتاح خاص يبقى محفوظاً داخل النظام لا يغادره أبداً، ومفتاح عام يُضمَّن داخل طلب التوقيع ويُرسَل إلى الهيئة. هذا الأساس التشفيري هو ما يجعل التوقيع على الفاتورة قابلاً للتحقق لاحقاً دون كشف المفتاح الخاص.

حين تستلم الهيئة طلب التوقيع مصحوباً برمز التحقق، تتأكد من تطابق بيانات المنشأة مع سجلّها، ثم توقّع المفتاح العام بمفتاحها الخاص وتعيده على هيئة شهادة. هذه الشهادة تربط هوية منشأتك بالمفتاح العام ربطاً موثّقاً. ومن تلك اللحظة، كل فاتورة يوقّعها نظامك بالمفتاح الخاص يمكن لأي طرف التحقق من صحتها بالمفتاح العام المضمّن في الشهادة.

في بيئة المحاكاة، تتكرّر هذه الدورة على نطاق أصغر: ترسل عيّنة فاتورة موقّعة، فتفكّ الهيئة التوقيع وتتحقق من سلامة المحتوى وبنية ملف XML وسلسلة التجزئة. النجاح يعني أن نظامك يتقن المواصفة الفنية، والفشل يعيد إليك تفاصيل ما يجب تصحيحه. هذا التبادل الآمن هو ما يحميك من إطلاق نظام معطوب في الإنتاج.

يستحق رمز الاستجابة السريعة وقفة خاصة. ففي الفاتورة القياسية يحمل هذا الرمز تسعة حقول مشفّرة، منها اسم البائع ورقمه الضريبي وختم الزمن وإجمالي الفاتورة وقيمة الضريبة وتجزئة ملف XML والختم التشفيري والمفتاح العام والتوقيع. أي نقص في أحد هذه الحقول يجعل الرمز غير مكتمل، فتُرفض العيّنة. لذلك يفحص نظام الفوترة الجيد اكتمال هذه الحقول قبل الإرسال، لا بعد الرفض.

سلسلة التجزئة (Hash) تستحق انتباهاً مماثلاً. كل فاتورة تحمل بصمة رقمية للفاتورة التي سبقتها، فتتكوّن سلسلة مترابطة يستحيل العبث بحلقة منها دون كشف ذلك. هذا الترابط هو ما يضمن للهيئة سلامة تسلسل فواتيرك، وأي انقطاع فيه يظهر فوراً في فحوص الامتثال.

قائمة جاهزية قبل بدء فحوص الامتثال

قبل أن تطلب شهادة الامتثال وتبدأ الفحوص، تأكّد من اكتمال هذه العناصر. الجاهزية المسبقة تختصر دورات الرفض وتعجّل وصولك إلى الإنتاج:

• تأكيد نطاق الإلزام: تحقق من دخول منشأتك ضمن موجة المرحلة الثانية المعلنة من الهيئة، وراجع تاريخ الإلزام الخاص بك.
• دقّة بيانات المنشأة: طابق اسم المنشأة والرقم الضريبي ورقم السجل التجاري مع ما هو مسجّل لدى الهيئة حرفياً.
• حصر وحدات الإصدار: اعرف عدد الفروع ونقاط البيع التي تحتاج كل منها شهادة مستقلة، وخطّط لتهيئتها تباعاً.
• صلاحية الوصول إلى منصة فاتورة: اضمن أن لديك أو لدى مفوّضك صلاحية تسجيل الدخول وطلب رمز التحقق.
• نظام فوترة متوافق: تأكّد من أن نظامك يولّد ملف XML بمعيار UBL 2.1 ويدير مساري المصادقة والإبلاغ.

حين تكتمل هذه العناصر، تتحوّل فحوص الامتثال من عقبة متكرّرة إلى خطوة عابرة. كثير من حالات التأخّر سببها إغفال عنصر واحد من هذه القائمة، لا تعقيد العملية نفسها.

شهادة الامتثال والفروع المتعدّدة

المنشآت ذات الفروع المتعدّدة تواجه سؤالاً متكرّراً: هل نكرّر العملية كاملة لكل فرع؟ الجواب نعم من حيث المبدأ، لكن الإدارة الجيدة تخفّف العبء كثيراً. كل وحدة إصدار تحتاج طلب توقيع ورمز تحقق وشهادة خاصة، غير أن نظام فوترة منظّم يدير هذه الشهادات في لوحة واحدة، فتتابع حالة كل جهاز دون فوضى.

الفائدة العملية أن فشل فحص في فرع لا يعطّل بقية الفروع. تعالج المشكلة في الوحدة المعنية وحدها، بينما تواصل الفروع المجتازة طريقها نحو الإنتاج. هذا الفصل بين الوحدات جزء من تصميم المرحلة الثانية، وهو ما يجعلها قابلة للتطبيق على المنشآت الكبيرة والمتوسّطة على حدّ سواء.

ومع نموّ منشأتك وإضافة فروع جديدة لاحقاً، تتكرّر الرحلة نفسها للوحدات الجديدة فقط: طلب توقيع، رمز تحقق، شهادة امتثال، فحوص، ثم شهادة إنتاج. الإطار ثابت، والإضافة تبني عليه دون إعادة كل شيء من الصفر.

أخطاء شائعة عند التعامل مع شهادة الامتثال

رغم وضوح الخطوات، تتكرّر بعض الأخطاء التي تؤخّر اجتياز الفحوص. معرفتها مسبقاً يوفّر عليك وقتاً ثميناً:

• استخدام شهادة الامتثال في الإنتاج: بعضهم يظنّ أن نجاح الفحوص يكفي لبدء العمل بالشهادة نفسها. هذا خطأ؛ يجب طلب شهادة الإنتاج أولاً.
• إهمال صلاحية رمز التحقق: الرمز محدود زمنياً، وتأخّر إدخاله يبطله. اطلبه فور استعدادك للإرسال.
• تعارض بيانات طلب التوقيع مع سجلّ الهيئة: اسم المنشأة أو رقمها الضريبي إذا اختلف عن المسجّل لدى الهيئة يُرفض الطلب.
• الخلط بين الأجهزة: استخدام شهادة جهاز لتوقيع فواتير جهاز آخر يفشل، فكل وحدة إصدار تحتاج شهادتها الخاصة.

تجنّب هذه الأخطاء يجعل رحلتك من طلب التوقيع إلى الإنتاج سلسة. ومتى أردت مرجعاً أوسع عن الالتزام النظامي، يفيدك دليل جاهزية المرحلة الثانية وأساسيات ضريبة القيمة المضافة اللذان يضعان شهادة الامتثال في سياقها الضريبي الكامل، إضافةً إلى منصة المحاسبة المتكاملة التي تدير ذلك كله من مكان واحد.

الأسئلة الشائعة

هل شهادة الامتثال CSID مجانية؟

إصدار الشهادة عبر منصة فاتورة جزء من عملية التهيئة النظامية للمرحلة الثانية، ولا تفرض الهيئة رسوماً مباشرة على إصدارها. ما تحتاجه هو نظام فوترة متوافق يتولّى الجانب التقني.

كم تستغرق فحوص الامتثال؟

تعتمد المدة على جاهزية نظامك. إذا كان النظام يولّد المستندات بصيغة سليمة من البداية، قد تجتاز الفحوص في وقت قصير. أما إذا تكرّر الرفض بسبب أخطاء في البيانات، فقد تطول الدورة حتى تُصحّح كل العيّنات.

هل أحتاج شهادة امتثال لكل فرع؟

نعم. كل وحدة إصدار، سواء كانت فرعاً أو نقطة بيع أو بيئة منفصلة، تحتاج إلى طلب توقيع ورمز تحقق وشهادة خاصة بها. هذا أمر طبيعي في بنية المرحلة الثانية.

ماذا يحدث للفواتير التي وقّعتها شهادة الامتثال؟

تبقى داخل بيئة المحاكاة ولا قيمة ضريبية لها. الغرض منها اختبار النظام فقط، ولا تُحتسب ضمن سجلّ منشأتك الضريبي.

هل يمكنني تخطّي شهادة الامتثال والانتقال مباشرة للإنتاج؟

لا. شهادة الامتثال خطوة إلزامية تسبق شهادة الإنتاج. لا تصدر الهيئة شهادة إنتاج إلا بعد اجتياز فحوص الامتثال بنجاح في بيئة المحاكاة.

من المسؤول عن إصدار الشهادة، أنا أم نظام الفوترة؟

المسؤولية مشتركة. تدخل أنت بيانات المنشأة وتطلب رمز التحقق من منصة فاتورة، بينما يتولّى نظام الفوترة توليد طلب التوقيع وإرساله واستلام الشهادة وتخزينها.